KISA, 업무용PC 개인정보 보호조치 점검도구 2.0 무료 배포

KISA, 업무용PC 개인정보 보호조치 점검도구 2.0 무료 배포 (2020. 04. 28)

□ 중소·영세기업 및 비영리 단체 대상 ‘업무용PC 개인정보 보호조치 점검도구 2.0’ 무료 배포 

 O 개인정보 침해 가능성에 선제적으로 대비하고, 개인정보 보호 예산 및 인력이 부족한 소상공인과 중소사업자를 지원하고자 개인정보 보호기술 역량강화센터를 통해 점검도구를 무료 배포

 O 점검도구는 개인정보를 처리하는 업무용PC에서 암호화, 접근통제 등의 개인정보 보호조치 이행 여부를 사업자가 자율적으로 확인하고 조치할 수 있는 프로그램

   - 이미지, PDF 등 비정형 파일에 포함된 개인정보의 암호화 점검 기능
   - 여러 대의 PC에서 보호조치 이행여부 점검 결과를 관리·감독할 수 있는 관리자 기능
   - Windows 10 등 최신 운영체제(OS)에서의 점검 기능

□ 중소·영세기업을 대상으로 개인정보 보호법에 따라 지켜야 할 기술적·관리적 보호조치를 위한 비대면 컨설팅 지원

□ 개인정보 보호조치 지원사업은 50인 미만의 업체나 비영리 단체라면 누구나 참여 가능

 O 점검도구 신청 
 
  개인정보보호 종합포털 -> 사업자 -> ‘개인정보 보호기술 역량강화

  ( https://www.privacy.go.kr/a3sc/per/tec/chk/checkToolReq.do )

 O 문의처: 

  - 이메일 : privacy_support@kisa.or.kr

  - KISA : 02-405-5101

  - 행안부 : 044-205-2851

컨설팅 : ISMS-P, ISO27001, GDPR, PCI-DSS 

취약점 진단 및 모의 침투

개인정보 비식별화 솔루션

보안솔루션 공급
070-7867-3721, ismsbok@gmail.com

비중요 정보처리시스템 지정 관련 FAQ

비중요 정보처리시스템 지정 관련 FAQ

본 FAQ는 「전자금융감독규정」에 따른 비중요 정보처리시스템 지정을 하고자 하는 금융회사 및 전자금융업자의 업무 편의를 제고 하기 위함임


1. 전자금융거래를 하지 않는 금융회사의 경우 비중요 정보처리시스템 지정 관련 규정의 적용을 받지 아니하는지?

2. 전자금융거래와 관계없는 정보처리시스템의 경우 망분리 예외 등의 적용을 받기 위해 비중요 정보처리시스템으로 지정할 필요가 있는지?

3. 비중요 정보처리시스템으로 지정할 수 없는 시스템의 범위는?

4. 고유식별정보 또는 개인신용정보에 해쉬함수를 적용하여 일방향 암호화한다면 해당 정보를 처리하는 시스템을 비중요 정보처리 시스템으로 지정할 수 있는지?

5. 클라우드 컴퓨팅 서비스를 이용하기 위해서 반드시 비중요 정보처리 시스템을 지정하여 금융감독원장에게 보고하여야 하는지?

6. 고유식별정보 또는 개인신용정보가 포함되지 않은 개인정보의 처리를 위하여 해당 시스템을 비중요 정보처리시스템으로 지정할 수 있는지?

7. 비중요 정보처리시스템으로 지정하여 클라우드 컴퓨팅 서비스를 이용할 경우 반드시 「금융회사의 정보처리 업무 위탁에 관한 규정」에 따라 정보처리 업무 위탁 보고를 하여야 하는지?

8. 비중요 정보처리시스템 지정을 위해 정보보호위원회의 심의·의결을 거친 경우 심의·의결일로부터 7일 이내 금융감독원에 보고하여야 하는지?

9. 회사 직원들의 인사관련 정보(연락처, 직급, 업무 등)만 처리하는 경우 별도의 비식별화 조치 없이 비중요 정보처리시스템의 지정이 가능한지?

10. 비정형 데이터를 처리하는 정보처리시스템을 비중요 정보처리 시스템으로 지정할 수 있는지?

11. 비중요 정보처리시스템의 기획/설계 단계에서도 관련절차를 거쳐 비중요 정보처리시스템 지정보고가 가능한지?

12. 비중요 정보처리시스템 지정결과 보고 후 구현된 비중요 정보 처리시스템을 제3자에게 위탁하지 않고 내부 전산망에 두어도 문제가 없는지?

13. 금융감독원에 비중요 정보처리시스템 지정 보고 이후 별도의 적합성 등에 대한 승인이 필요한지?

14. 비중요 정보처리시스템 지정 보고 이후 금융감독원장의 개선· 보완 요구 등은 언제까지 이루어지는지?

15. 비중요 정보처리시스템 지정과 관련 ’전자금융거래에 안전성 및 신뢰성에 미치는 영향이 현저히 낮다‘는 의미는 무엇인지?

16. 비중요 정보처리시스템 지정결과 보고서 제출 시 주의할 사항은?


[첨부파일] 비중요 정보처리시스템 지정 관련 FAQ


[참고]
○ 비중요 정보처리시스템 지정 관련 규정 및 시행세칙
   - 전자금융감독규정 : 제14조의2(비중요 정보처리시스템 지정)
   - 전자금융감독규정 시행세칙 : 제2조의3 (비중요 정보처리시스템의 보고)
      http://www.law.go.kr/LSW/main.html

   - 금융권 클라우드 서비스 이용 가이드
        http://cafe.naver.com/rapid7/2676

ISMS 인증컨설팅 | 취약점 진단 및 모의 침투 | 보안솔루션 공급
(070-7867-3721, ismsbok@gmail.com)